leonisabolivia.weebly.com
Categorie: Phishing
Om het product met alle functies te gebruiken, moet u een licentie voor Combo Cleaner aanschaffen. Beperkte gratis proefperiode van zeven dagen beschikbaar. Combo Cleaner is eigendom van en wordt beheerd door RCS LT, het moederbedrijf van PCRisk.com.
Beschrijving van leonisabolivia.weebly.com
Deze website lijkt een Spaanstalige winkelpagina of promotiepagina te zijn die zich presenteert als “Leonisa Bolivia.” Op basis van de paginatitel, branding en zichtbare tekst op de homepage lijkt zij shapewear en verwante kledingproducten te promoten, met boodschappen gericht op lichaamsvormende kleding en online bestellen. De pagina bevat productafbeeldingen, een promotievideo en een call-to-actionknop die aankopen aanmoedigt.
De site wordt gehost op een gratis of op subdomeinen gebaseerd websitebouwplatform in plaats van op het primaire domein van het merk. Er wordt ook in links verwezen naar het officiële Leonisa-domein, wat erop wijst dat de site mogelijk probeert zich te associëren met dat gevestigde kledingmerk. Op basis van de beschikbare inhoud lijkt de pagina zich te richten op klanten in Bolivia of Spaanstalige gebruikers die geïnteresseerd zijn in producten van het merk Leonisa.
Veiligheidsbeoordeling voor leonisabolivia.weebly.com
Scanresultaten wijzen op verhoogde risicosignalen op het moment van deze scan. Het domein werd gemarkeerd door 10 van de 91 beveiligingsengines, waarbij meerdere detecties het als phishing classificeerden. Daarnaast was er één vermelding in een dreigingsdatabase aanwezig en stond het IP-adres van het domein op één mail-reputation-blocklist. Hoewel de malwarescan geen bevestigde schadelijke bestanden identificeerde, zijn de generieke bevindingen van verdachte objecten op verschillende paginabronnen indicatoren met een lagere betrouwbaarheid en minder significant dan de bredere consensus over phishing.
Er zijn ook contextuele zorgen naast de ruwe detecties. De pagina gebruikt een subdomein op een sitebouwplatform terwijl zij prominent de branding van een bekend kledingbedrijf toont, en zij linkt naar de officiële website van dat bedrijf. Die opzet kan wijzen op merkimitatie of een onofficiële verkooppagina in plaats van een geautoriseerde regionale winkelpagina. Het domein zelf is oud omdat het behoort tot de bovenliggende domeinstructuur van het hostingplatform, wat niet noodzakelijkerwijs vertrouwen voor deze specifieke subsite vaststelt.
Op basis van deze bevindingen kan deze website potentiële risico’s voor bezoekers opleveren.
Technische beschrijving
De site werd op het moment van de scan via HTTPS aangeboden met een geldig Let’s Encrypt-certificaat, wat aangeeft dat versleuteld transport beschikbaar was. De site lijkt te worden gehost door Weebly en geleverd via Cloudflare-infrastructuur, waarbij het server-IP geografisch wordt gelokaliseerd in Oakland, United States. De gerapporteerde nameservers gebruiken AWS DNS, en DNSSEC was niet ingeschakeld.
Vanuit beveiligingsperspectief zijn de belangrijkste zorgen reputatiegerelateerd en niet gerelateerd aan de transportlaag. De pagina staat op een gehost subdomein, wat de identiteit van de beheerder minder transparant kan maken, en phishinggerelateerde detecties van meerdere beveiligingsengines wegen zwaarder dan de verder gewone hosting- en TLS-configuratie.
Deel uw ervaring met deze website. Was deze veilig? Bent u problemen tegengekomen?